iptable

IPtables分爲2部分，一部分位於內核中，用來存放規則，稱爲NetFilter。還有一段在用戶空間中，用來定義規則，並將規則傳遞到內核中，這段在用戶空間中的程序就叫做iptables。 所以對於用戶空間來說，就是按照需要生成一條條規則，然後向內核中提交，存放到NetFilter，讓這些規則在數據傳輸與處理的過程中起作用。 1 iptable命令 iptable的整體命令規則如下： 所有表名必須

>>阅读原文<<